网吧网络安全作业.doc

北京城市学院信息学部
2011-2012-1学期
网络入侵与病毒防护
课程大作业
专业: 网站建设与管理
班级: 09软专A
学生姓名: 张思林
学号: 09130518007
2011年11月
得分情况
序号
评分细则
得分
1
2
3
4
5
6
7
8
9
10
总分
评语
教师签字:
2011年 11 月日
概述
大型网吧是一个多元化应用的系统集成网络,具备较强的预扩展性。越来越多的大型网吧正在或者已经建立多元化的网络。
二、需求分析
大型网吧网络系统建设的主要目标是建设成为主干跑千兆,百兆交换到桌面;同时在大型网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台,将现行以游戏网为主的活动发展到多功能娱乐这个平台上来,籍以大幅度提高网吧竞争和盈利能力,建设成一流的高档网吧,为吸引高端消费群打下强有力的基础。
按照这一目标,大型网吧网络系统的主要目标和任务是:
1、在大型网吧管辖范围内,采用标准网络协议,结合应用需求,建立大型网吧内联网,相连;
2、在大型网吧内联网上建立支持娱乐活动的服务器群(包括服务器、十六频道有线电视转播服务器组及SF和各种游戏战网服务器等),具有信息共享、传递迅速、使用方便、高效率等特点的处理系统;
3、需要高稳定性,网吧作为服务型营业场所,服务质量至关重要,而随着网吧行业不断发展,市场相对饱和后加剧竞争,频繁断线或大延迟网络将直接影响网吧的声誉和收益。
多线路接入和负载均衡,为扩大接入带宽和优化电信/网通访问速度,很多网吧采用多链路接入方式,需要支持多链路负载均衡和电信/网通链路优选的设备来支持。
5、需要带宽管理功能,网吧业主最苦恼的莫过于网速慢的问题,虽然不断增加成本扩充带宽,但却仍有用户抱怨游戏卡、上网慢,简单的接入功能无法满足网吧现状,一款带有流量分析、流量管理的安全路由器才是用户迫切需要的。
6、需要安全防护,传统路由器只提供接入功能,一旦碰到网络病毒爆发或攻击行为就很容易造成网络瘫痪,大型网吧主机数较多,来自外部的攻击和内部病毒爆发都会对接入设备带来很大挑战,因此为了保障网络稳定,接入设备需要具有较强的抗攻击能力。
7、需要设备端口镜像,根据政府相关部门要求,监控系统需要从网络中监听数据,在核心接入设备上实现端口镜像是最简单易用的方法。
在本方案的设计过程中,始终以大型网吧建网的实际需求为主要参考,在较充分地了解大型网吧应用需求的基础上,根据网络建设中的相关技术路线和建设方针,最终完成了下面的方案设计。
网络设计原则
大型网吧网络系统建设是一项大型网络工程,各网吧需要根据自身的实际情况来制定网络设计原则。在大型网吧的网络建设过程中,其遵循以下网络设计原则:
1、实用性和经济性
由于网吧一次性资金投入大,设备折旧快,目前外部经营环境差。另一方面,网吧应用环境比较恶劣,顾客应用水平较参差不齐,因此,在网络的建设过程中,系统建设应始终贯彻面向应用,注重实效的方针,坚持实用、经济的原则。
2、先进性和成熟性
当前计算机网络技术发展很快,设备更新淘汰也很快。这就要求网络建设在系统设计时既要采用先进的概念、技术和方法,又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备,才能确保网络络能够适应将来网络技术发展的需要,保证在未来几年内占主导地位。
3、可靠性和稳定性
在考虑技术先进性和开放性的同时,还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手,确保系统运行的可靠性和稳定性,达到最大的平均无故障时间。
4、安全性和保密性
在系统设计中,既考虑信息资源的充分共享,更要注意信息的保护和隔离,因此系统应分别针对不同的应用和不同的网络通信环境,采取不同的措施,包括系统安全机制、数据存取的权限控制等。
5、可扩展性和易维护性
为了适应系统变化的要求,必须充分考虑以最简便的方法、最低的投资,实现系统的扩展和维护。把当前先进性、未来可扩展性和经济可行性结合起来,保护以往投资,实现较高的总体性能价格比。
网络设备选形
由于网吧的条件千差万别,对方案的要求也五花八门,这就要求网络设备提供商能够具有强大的网络产品和解决方案定制能力;此外,网吧经费有限,因此也不会有很多财力用于网络建设,这就要求网络产品还必须具有极高的性价比优势。在对各网络设备性能和价格考察比较之后, 大型网吧的网络决定采用:三层中心交换机(加X个千兆模块)+堆叠交换机(加1个千兆模块)作为接入层的网络结构,满足了大型网吧网络对性能、应用、成本等方面的要求。
三、网吧详细设计
1、全网吧共划分为5个区域,服务器群组,视频区,游戏区,上网区,商务VIP区